プライバシーポリシー
最終更新日：2026年5月30日
株式会社Prorium（以下「当社」といいます）は、当社が提供する「Salon Business Advisory」（以下「本サービス」といいます）における、お客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
第1条（個人情報）
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報を指します。
第2条（個人情報の収集方法）
当社は、利用者が利用登録・お問い合わせ・本サービスの利用を行う際に、氏名・メールアドレス・電話番号・住所・決済情報等の個人情報をお尋ねすることがあります。なお、クレジットカード情報については当社は直接取得・保持せず、決済代行事業者である Stripe, Inc. が PCI DSS に準拠した環境で取り扱います。
第3条（個人情報を収集・利用する目的）
- 本サービスの提供・運営のため
- 利用者からのお問い合わせに回答するため（本人確認を含む）
- メンテナンス・重要なお知らせ等、必要に応じたご連絡のため
- 利用規約に違反した利用者や不正・不当な目的で本サービスを利用しようとする利用者の特定・拒否のため
- 料金の請求・未払い料金の管理・決済に関する業務のため
- 決済不備（カード決済失敗・銀行振込未着等）が発生した場合の本人確認・お客様への直接連絡（電話を含む）のため
- 領収書・請求書の発行および会計処理のため（氏名・住所・電話番号を含む）
- 新機能・更新情報・キャンペーン等および当社が提供するサービスのご案内のため
- 上記の利用目的に付随する目的
※入会時にお預かりするお電話番号は、決済が正常に完了しなかった場合（カード残高不足・期限切れ・銀行振込の未着など）や、サポート上どうしても直接ご連絡が必要な場合にのみ使用します。 営業電話・販促目的の発信には使用しません。
第4条（第三者提供）
当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難であるとき
- 業務委託：決済代行（Stripe, Inc.）、メール配信、インフラ提供、分析、CRM 等、当社の業務遂行に必要な範囲で、守秘義務契約を締結した業務委託先に提供する場合
- 事業承継に伴う提供の場合
第5条（個人情報の開示・訂正・削除）
当社は、本人から個人情報の開示・訂正・追加・削除・利用停止等を求められたときは、本人確認のうえ、法令に従い遅滞なく対応します。ご請求は下記お問い合わせ窓口までご連絡ください。
第6条（Cookie 等の利用）
本サービスでは、サービス提供・品質向上・アクセス解析等の目的で Cookie および類似の技術を利用することがあります。ブラウザの設定により Cookie を無効にすることができますが、その場合は本サービスの一部機能をご利用いただけないことがあります。
アクセス解析には Google Analytics 等の第三者ツールを利用する場合があります。これらのツールは Cookie により匿名のトラフィックデータを収集しますが、個人を特定する情報は含まれません。
第7条（安全管理措置）
当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。HTTPS による通信の暗号化、アクセス権限管理、従業者への教育等を実施しています。
第8条（Instagram / Meta プラットフォームデータの取扱い）
本サービスは、利用者が自身の Instagram ビジネスアカウントを連携した場合に限り、 Meta Platforms (Facebook / Instagram) より以下のデータを取得します。
取得するデータ
- アカウント基本情報: Instagram User ID、ユーザーネーム、 アカウント種別、メディア数、フォロワー数、フォロー数
- OAuth アクセストークン: 長期トークン（最長 60 日）。 Supabase の暗号化済みデータベース内にのみ保存し、第三者には開示しません。
- メディアデータ: 投稿（フィード・リール・ストーリー）の ID、 キャプション、サムネイル、投稿日時、いいね数、コメント数、リーチ、 保存数、共有数、視聴時間（リール）
- インサイト情報: アカウント単位の日次リーチ、 フォロワー属性（年齢・性別・地域、フォロワー 100 人以上のアカウントのみ）
- コメント・メンション・ストーリー返信: 自動DM配信機能（Unlimited プラン限定）を有効にした場合のみ、 受講生のアカウントに対して投稿された公開コメントとメンション、 およびストーリーへの返信内容と投稿者ユーザーネームを取得します。
- 送信した DM の記録: 自動 DM 機能で送信したメッセージの メッセージ ID、受信者ユーザーネーム、送信日時、トリガーとなったキーワード
利用目的
- 受講生本人のサロン運営に関する分析・レポート提供
- 受講生が事前に設定したルールに基づく自動 DM 返信の実行
- 講師による受講指導・進捗確認（受講生本人の指導目的に限る）
保管期間
- OAuth トークン：連携解除または有効期限失効時に即時削除
- 分析データ：直近 90 日分を保持。それ以前は集計値のみ残し詳細を削除
- 送信ログ：監査目的で 1 年間保持後、自動削除
- 連携解除時：受講生本人の Instagram 関連データはすべて 24 時間以内に削除
第三者共有について
Instagram から取得したデータは、いかなる第三者にも販売・提供しません。 AI による分析処理のため Anthropic / OpenAI 等の AI プロバイダに 投稿テキスト（公開キャプションのみ）を送信する場合がありますが、 これらのプロバイダは入力データを学習に使用しないことを契約で保証しています。
利用者の権利
受講生は、ダッシュボードの「連携・統合」画面からいつでも Instagram 連携を解除し、 関連データの削除を請求できます。Meta Platforms 経由で送信された データ削除リクエストにも対応します（後述の「第9条」参照）。
第9条（Meta Platforms 経由のデータ削除リクエスト）
Meta Platforms のユーザーは、Facebook / Instagram の設定画面から 本サービスとの連携を解除する際にデータ削除を要求できます。 当社は Meta が定める仕様に従い、削除リクエストを受信した時点から 24 時間以内に該当ユーザーの Instagram 関連データを削除します。
削除リクエスト処理状況は、Meta から発行される確認コードを用いて 以下のページで確認できます：
/legal/data-deletion （データ削除リクエスト状況確認ページ）
個別のデータ削除を希望される場合は、第11条のお問い合わせ窓口までご連絡ください。 本人確認のうえ、合理的な期間内に削除処理を完了いたします。
第10条（プライバシーポリシーの変更）
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、利用者に通知することなく変更することができるものとします。変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。
第11条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
- 事業者：株式会社Prorium
- 所在地：〒150-0002 東京都渋谷区渋谷2-3-8倉島渋谷ビル402
- メール：support@sba-advisory.com